D: Missbrauchsbetroffene nach Angriff auf kirchliche Website entsetzt

Die EKD informierte am Mittwoch über das Schließen einer Sicherheitslücke im verwendeten Content-Management-System WordPress, auf die das Bundesamt für Sicherheit in der Informationstechnik hingewiesen hatte. Vermutlich griff ein automatisierter Bot auf die Plattform zu. Nach Einschätzung der EKD ist ein Datenabfluss in größerem Umfang wahrscheinlich, wovon auch verschlüsselte Passwörter, Forenbeiträge und private Nachrichten betroffen sein könnten. Das genaue Ausmaß der abgerufenen Daten ist bislang nicht vollständig geklärt.

Die Plattform BeNe wurde vorübergehend offline genommen. Betroffenenvertreter begrüßten die Veröffentlichung des aktuellen Ermittlungsstands, verlangten jedoch klare Auskünfte, verlässliche Ansprechpartner und eine verbindliche Einbindung der Betroffenenvertretung vor einer möglichen Wiederinbetriebnahme des Online-Angebots.

(kna - mg)